Nginx实现反向代理和负载均衡的配置及优化

158次阅读

共计 10513 个字符，预计需要花费 27 分钟才能阅读完成。

概述：反向代理是指的，服务器代理网络上的客户机请求，将请求转达给内部真实服务器，然后在返回给 Internet 客户端，代理服务器上面没有任何网页资料。反向代理和正向代理没有冲突，可以在防火墙设备中同时使用这两种结合，正向代理可以进行过滤，保护内部网络安全。

软件七层负载均衡大多是基于 HTTP 反向代理，Nginx 反向代理能够支持虚拟主机，可以按照轮询，IP 哈希，URL 哈希，权重方式对后端服务器做负载均衡，还支持后端服务器健康检查。

常见的 Web 负载均衡方法：
1、DNS 轮询：将同一个主机名添加多个 A 记录，DNS 将解析请求安装 A 记录的顺序，随即分配到不同的 IP 上，使用 dig baidu.com 就可以看到不同的 A 记录对应的 IP 地址。缺点：可靠性低，其中一台出现故障，就不会给予回应，就算从 DNS 去掉该服务器 IP，但是也会保存在各地区的 ISP 众多的 DNS 缓存中。系统股灾不均衡，使用简单轮询，不能计算出服务器的负载差异，所以有可能客户集中请求到其中某一台服务器。

2、F5、LVS、DNS 只能解析这里不做讲述

配置环境：
三台 CentOS5.3，一台做 nginx 代理，2 台 apache 做页面测试。apache 端口改为：8080，nginx 使用 80 口接收客户请求。

第 1 部分: 安装
1 建立用户及组
/usr/sbin/groupadd www
/usr/sbin/useradd -g www www

2 安装 pcre 让 nginx 支持 rewrite 方便以后所需
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.8.tar.gz
tar zxvf pcre-7.8.tar.gz
cd pcre-7.8/
./configure
make && make install

3 安装 nginx
wget http://sysoev.ru/nginx/nginx-0.7.58.tar.gz
tar zxvf nginx-0.7.58.tar.gz
cd nginx-0.7.58/
./configure –user=www –group=www –prefix=/usr/local/webserver/nginx –with-http_stub_status_module –with-http_ssl_module –with-cc-opt=’-O2′ –with-cpu-opt=opteron
make && make install

# 注意上文中的 –with-cc-opt=’-O2′ –with-cpu-opt=opteron 这是编译器优化, 目前最常用的是 -02 而不是 3. 后面对应 CPU 的型号, 可参照:http://wiki.gentoo.tw/index.php/HOWTO_CFLAG

第 2 部分: 配置及优化配置文件
1 nginx.conf 配置文件:
user www www;
worker_processes 4;

# [debug | info | notice | warn | error | crit]
error_log /usr/local/webserver/nginx/logs/nginx_error.log crit;
pid /usr/local/webserver/nginx/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;
events
{
use epoll;
worker_connections 51200;
}

http
{
include mime.types;
default_type application/octet-stream;
source_charset GB2312;
server_names_hash_bucket_size 256;
client_header_buffer_size 256k;
large_client_header_buffers 4 256k;

#size limits
client_max_body_size 50m;
client_body_buffer_size 256k;
client_header_timeout 3m;
client_body_timeout 3m;
send_timeout 3m;
# 参数都有所调整. 目的是解决代理过程中出现的一些 502 499 错误
sendfile on;
tcp_nopush on;
keepalive_timeout 120; #参数加大, 以解决做代理时 502 错误
tcp_nodelay on;

include vhosts/upstream.conf;
include vhosts/bbs.linuxtone.conf;

}

更多详情见请继续阅读下一页的精彩内容：http://www.linuxidc.com/Linux/2013-11/92909p2.htm

推荐阅读：

使用 Nginx 如何配置 Tomcat 访问日志记录真实 IP http://www.linuxidc.com/Linux/2012-03/56119.htm

搭建基于 Linux6.3+Nginx1.2+PHP5+MySQL5.5 的 Web 服务器全过程 http://www.linuxidc.com/Linux/2013-09/89692.htm

LNMP 全功能编译安装 for CentOS 6.3 笔记 http://www.linuxidc.com/Linux/2013-05/83788.htm

CentOS 6.3 安装 LNMP (PHP 5.4,MyySQL5.6) http://www.linuxidc.com/Linux/2013-04/82069.htm

在部署 LNMP 的时候遇到 Nginx 启动失败的 2 个问题 http://www.linuxidc.com/Linux/2013-03/81120.htm

Ubuntu 安装 Nginx php5-fpm MySQL(LNMP 环境搭建) http://www.linuxidc.com/Linux/2012-10/72458.htm

Nginx 的详细介绍：请点这里
Nginx 的下载地址：请点这里

2 upstream.conf 配置文件(这也是做负载的配置方法)
upstream.conf
upstream bbs.linuxtone.com {
server 192.168.1.4:8099;
}

3 站点配置文件
bbs.linuxtone.conf
server
{
listen 80;
server_name bbs.linuxtone.conf;
charset GB2312;
index index.html index.htm;
root /date/wwwroot/linuxtone/;

location ~ ^/NginxStatus/ {
stub_status on;
access_log off;
}

location / {
root /date/wwwroot/linuxtone/;
proxy_redirect off ;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 50m;
client_body_buffer_size 256k;
proxy_connect_timeout 30;
proxy_send_timeout 30;
proxy_read_timeout 60;
proxy_buffer_size 256k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
proxy_max_temp_file_size 128m;
proxy_pass http://bbs.linuxtone.com;
}

# 参数都有所调整. 目的是解决代理过程中出现的一些 502 499 错误
#Add expires header for static content
location ~* \.(jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
root /date/wwwroot/linuxtone/;
expires 1d;
break;
}
}

log_format access ‘$remote_addr – $remote_user [$time_local] “$request” ‘
‘$status $body_bytes_sent “$http_referer” ‘
‘”$http_user_agent” $http_x_forwarded_for’;
access_log /exp/nginxlogs/bbs.linuxtone_access.log access;

}

注: 第二种代理方式
nginx 处理下图片,html 等静态的东西. 其它动态由 apache 处理. 因此 apache 也需要做一些参数调整.
设置图片等过期时间. 缓解请求.

如果源与 nginx 在同一台机器建议使用如下方法:
location / {
proxy_pass http://192.168.1.4:8099/;
proxy_redirect default ;
}

针对不同的目录进行代理把下面的配置放到根目录代理的上面
location /linuxtone/ {
proxy_pass http://192.168.1.4:8099/linuxtone/;
proxy_redirect default ;
}

4 源配置
<VirtualHost 192.168.1.4:8099>
ServerAdmin liuyu105#gmail.com
DocumentRoot /date/wwwroot/linuxtone
ServerName bbs.linuxtone.com
ErrorLog logs/linuxtone_error_log
CustomLog “|/usr/local/sbin/cronolog logs/linuxtone_access_log.%Y%m%d” combined
</VirtualHost>